Blog

Benutzerverwaltung bei Monitoringsystemen

Eine Benutzerverwaltung für das Monitoringsystem ist wesentlicher Bestandteil der normativen Grundlagen.

Zum einen wird damit der Zugriff auf das System für einen bestimmten Kreis von Personen reguliert und zum anderen können darüber die unterschiedlichen Berechtigungsstufen umgesetzt werden. Dabei ist generell immer zwischen Lese- und Schreibrechten zu unterscheiden. Bei Systemen mit ausgeprägten Benutzerverwaltungen kann der Zugriff auf einzelne Systemfunktionen auch komplett gesperrt werden. Somit wird diesen Personen jeglicher Zugriff auf die entsprechenden Daten verweigert.
Ziel dieser Maßnahme ist die Sicherheit von sensiblen Daten, was vor allem in Bezug auf Änderungen an Einstellungen (Grenzwertänderungen) von entscheidender Bedeutung sein kann und auch muss.
Mithilfe der Benutzerverwaltung in Kombination mit dem Audit Trail ist es jederzeit möglich alle Benutzertätigkeiten, vom Einloggen bis zur Änderung von Einstellungen, nachzuvollziehen – und dies personenbezogen.
Dies schafft ein hohes Maß an Sicherheit und Nachvollziehbarkeit. Sind kritische Änderungen nicht nachvollziehbar, muss im Zweifelsfall der Herstellungsleiter dafür einstehen.
Entscheidend ist auch, dass es sich bei einem Monitoringsystem um eine qualifizierte Anlage handelt. Alle Änderungen am System müssen nachvollziehbar sein, um den qualifizierten Zustand beizubehalten.

Zu beachten ist hierbei, dass die zugewiesenen Rechte sowohl der Qualifikation der Person, als auch deren Tätigkeit angepasst werden müssen.

Diese können zum Beispiel sein:

Gruppenzugänge
Bereichsabgrenzung
Wartungspersonal
Personal Lüftung / GLT
Reinigungspersonal
Administratoren
Bedienpersonal
IT-Mitarbeiter
Auszubildende/Praktikanten

Folgende Punkte sind im Vorfeld zu hinterfragen:

Wer benötigt Zugriff auf das System?
Auf welche Funktion benötigt die jeweilige Person Zugriff?
Auf welche Parameter benötigt die jeweilige Person Zugriff?
Werden Lese- oder Schreibrechte benötigt?
Bei Personen mit (fast) allen Rechten: Wer dient als Vertretung, z. B. für Alarmquittierung?

Dabei gilt:
Kritische Funktionen können zum Beispiel sein:

Grenzwerte ändern
Alarme quittieren
Geräte deaktivieren
Passiv schaltenGrundlegende Einstellungen

Unkritisch:

Diagramme anzeigen lassen
Alarm-Log anzeigen
Audit Trail auslesen

Weitere Informationen zu diesem Thema:

Welche Normen und Vorschriften haben Bedeutung?
Umgang mit Passwörtern
Aufgaben der Anlagenbetreiber

Tipps zur praktischen Umsetzung erhalten Sie in unserem Newsletter zum Thema „Benutzerverwaltung“.
Diesen können sie einfach bei s.poloczek@briem.de anfordern.

Für weitere Fragen kontaktieren Sie uns

BRIEM Steuerungstechnik GmbH
Lauterstraße 23
72622 Nürtingen
www.grm-monitoring.de